内部控制报告的可行性分析(编辑修改稿)

内部控制报告的可行性分析(编辑修改稿)内容摘要：

大的一次立法 革新。 它弥补 了现行美国法规在处理虚假财务报表、虚假财务审计、销毁财务证据等方面的漏洞。 2.《萨班斯法》 对内部控制 报告的影响 《萨班斯法》 第 404 条 管理层对内部控制的评价规定： (a) 内部控制方面的要求 —— 美国证券交易委员会 (Securities and Exchange Commission: SEC)应当相应的规定，要求按《 1934 年证券交易法》第 13 节 (a)或 15 节 (d)编制的年度报告中包括内部控制报告，包括： (1) 强调公司管理层建立和维护内部控制系统及相应控制程序充分有效的责任； (2) 发行人管理层最近财政年度末对内部控制体系及控制程序有效性的评价； (b) 内部控制评价报告 —— 对于本节 (a)中要求的 管理层对内部控制的评价，担任公司年报审计的会计公司应当对其进行测试和评价，并出具评价报告。 上述评价和报告应当遵循委员会发布或认可的准则。 上述评价过程不应当作为一项单独的业务。 2 具体地说， 该条款要求上市公司必须在年报中提供 两类报告。 一方面， 上市公司必须由公司董事、管理层、 404 项目小组、内审总监与其他人士积极监察和参与 ， 对企业的内部控制系统 给 出评 2 American Congress, SarbanesOxley Act, July 30, 2020 4 价。 另一方面， 注册会计师 不仅要对内部控制作出评价， 还必须对公司管理层评估 程序 以及内控 体系 结论进行 审查 并出具正式意见。 对于上市公司， 404 条款的执行 产生了五 个阶段 ： 第一、 公司应制定内部控制 的 详细 目标、计划和内控范围；第二、参照相关 COSO委员会 等 内部控制研究机构的内部控制框架 来评价其 内部控制是否 全面、是否有效；第三、 公司 应 记录控制措施评估方式，以及弥补控制缺陷的政策和流程 ；第四、 公司必须进行测试 其内部控制的执行情况 ，以确保控制措施和补救手段起到预期作用 ；第五、管理层必须将 上述 阶段的各项活动 进行分析研究，并将结果汇总 成为一份正式的报告。 对于受托的注册会计师， 404 条款要求其对管理层提供的财务报告内部控制评价结果进行鉴证，也分五个阶段：第一、编制财务报告内部控制审计的计 划；第二、对公司管理层所采用的内部控制有效性评价过程进行评估；第三、对企业的财务报告内部控制进行全面了解；第四、评价内部控制设计和执行的有效性；第五、对审计结果发表意见和恰当的说明，并出具鉴证报告。 （四）内部控制报告在中国发展的概况 我国内部控制的研究成果和实践相对比较少，起步较欧美晚。 自 20世纪 90年代起，政府开始加大对内部控制强化和监管的作用。 1996 年 12 月颁布的《独立审计准则第 9 号 —— 内部控制和审计风险》规定注册会计师要评价公司的内部控制，把内控评价评价作为审计风险确定的前提条件；1997 年中国 人民银行出台了《加强金融机构内部控制的指导原则》，要求各金融机构建立科学完善的内部控制制度，金融机构内部的审计部门负责内部控制制度，由央行负责对金融机构内部控制的监督和稽核；中国证监会于 2020 年 11 月颁布了《公开发行证券公司信息披露编报规则》要求公开发行证券的商业银行、保险公司、证券公司应建立健全内部控制制度，并在招股说明书正文中专设一部分，对其内部控制的完整性、合理性和有效性作出说明。 同时规定，商业银行、保险公司、证券公司还应委托所聘的会计师事务所对其内部控制制度和风险管理系统的完整性、合理性和有效性进 行评价，提出改进建议，并以内部控制评价报告的形式出具报告。 2020 年 6 月财政部颁发了《内部会计控制规范 —— 基本规范（试行）》和《内部会计控制规范—— 货币资金（试行）》，对公司的内部会计控制提出了指导性的意见，并在 2020 年 12 月再次印发了《内部会计控制规范 —— 销售和收款（试行）》和《内部会计控制规范 —— 采购与付款（试行）》两个规范，进一步完善了内部会计控制规范。 中国注册会计师协会也在 2020 年 2 月推出了《内部控制审核指导意见》，来规范注册会计师执行内部控制审核业务，对被审计单位与会计报表相关的控制进行审核。 政府监管部门对公司内部控制的建立健全提出了一定的要求，但没有对管理层进行内部控制制度有效性评价提供实质性要求，致使各个公司的管理层在进行内部控制的有效性评价时没有统一的标准。 目前，我国要求商业银行、保险公司、证券公司以及上市公司在对外出具年度报告时一并出具内部控制报告，而其他一般企业则采取自愿形式。 3 二、内部控制报告的内容及意义 （一）内部控制报告的内容 结合 《萨班斯法》 第 404 条款的相关规定，内部控制报告应包括以下主要内容： 1. 明确公司管理层对建立和维护公司充分的财务报告内部控制的权责。 管理层应在 内部控制 3 章卫东：“企业内部控制报告问题探讨”，《企业经济》， 2020 年第 5 期， 24页 5 报告中明确声明，建立、实施和维护公司内部控制的责任，内部控制制度的目标是合理保证财务报告的准确性，经营的效果，符合适用的法律和法规。 2. 声明内部控制体系的设计、框架、执行，是否健全、有效、内部控制中有无重大缺陷。 如果发现存在重要控制弱点和重大缺陷，应在报告中予以进一步说明和披露。 3. 声明内部控制存在固有限制。 在报告中需指出，内部控制有效并不意味着内部控制可以绝对防止舞弊，且一贯有效。 随着环境和具体情况的变化，内部控制在一定时间和范围内也会失去有效性。 在报告中应声明，有效的内部控制是对财务、营运、法规遵循 、企业资产安全和完整等目标的实现，所提供的合理保证。 避免信息使用者产生误解。 4. 说明已依照内部控制系统中的标准和程序来测评其有效性。 内控标准是用来指导，监督和评价内部控制设计和执行的有效性。 5. 公司管理层签名。 董事长、总经理、财务总监等高级管理人员需签名以承诺对内部控制和内部控制报告所负责任。 （二）内部控制报告的意义 公司提供内部控制报告具有重大而深远的意义，主要表现在一下几个方面： 1. 外部投资者受益 对于外部投资者来说，公司披露的财务状况、经营成果等方面信息，对他们的投资决策有重大影响。 然而，仅仅通过年度财 务报告和审计师的财务审计报告来了解公司的运作，是很不全面的。 投资者只能凭借一些财务数据来推测公司的经营和管理水平，预测公司发展状况和盈利的潜能。 内部控制报告的披露，正是弥补了这种信息不对称的现象。 内部控制报告，能够告诉投资者公司内部控制的设计与执行是否有效，内部控制是否存在重大缺陷，内控体系是否完善，管理层是否尽到责任控制风险等等。 这使得资本市场的信息更加透明和公平，保护了投资者的利益。 公司提供内部控制报告，还可以提高财务报告的可靠性，一定程度上遏制舞弊行为的发生。 这是公司对公众的一种保证和承诺，表明公司 对财务报表和资产的安全完整没有不利影响。 2. 上市公司加强自身管理的重要途径 向外界提供内部控制报告，可以提高公司管理层对内部控制质量的高度重视，不再敷衍了事。 内部控制报告必须要由公司的 CEO 和 CFO 签字，因此相应提高了他们对内控设计和执行的责任和监督管理的义务。 上市公司 通过 内部控制报告 自我评估，一方面可以减少或避免内部控制中的重大缺陷，另一方面可以及时发现问题，采取相应措施，来完善内部控制系统。 3. 受托注册会计师减轻一定的工作量 一份高质量的内部控制报告，可以减少注册会计师对内部控制方面审计的时间，范围和工作 量。 审计师不可能在有限的时间内发现所有问题。 所采用的审计方法，主要是根据重要性的不同进行抽样测试。 内部控制报告是对抽样结果的保证。 同时，也降低了注册会计师对内部控制评价的风险。 三、内部控制评价报告 （一）内部控制评价报告的概念和内容 内部控制 报告 是管理层对其内部控制的完整性、合理性及有效性所作的 评估。 根据 COSO报告 ，公司 内部控制包括控制环境、风险评估、控制活动、信息与沟通、监督五个要素。 内部控制评价报告是注册会计师对被评价 单位 内部控制 报告 发表评价意见 ，并提供给外部信息使用者 的书面文件。 6 现行美国的审计 制度要求 注册会计师对 公司 管理层的内部控制 报告 中的认定进行鉴证，并发表评价意见，以满足 公众 对此信息的需求。 内部控制评价报告的格式： 围段 内部控制评价报告，有两个值得关注的问题。 一是内部控制评价的时间性。 内部控制评价报告有时点和时段之分。 不同类型所采用的程序及目标是不同的。 选择某一时点的评价报告，是对该时点上。